Безопасность корпоративной телефонии: какие угрозы существуют и какое решение выбрать

Специалисты фиксируют рост мощности и продолжительности DDoS-атак: за первые пять месяцев 2026 г. в России и СНГ их число увеличилось на 27% относительно аналогичного периода прошлого года. По итогам 2025 г. эксперты пришли к выводу, что средняя продолжительность по сравнению с 2024 г. выросла на 67%. Одной из главных мишеней традиционно остаются телекоммуникационные компании — с января по март 2026 года количество инцидентов в этом сегменте в России и странах СНГ выросло на 31% по сравнению с первым кварталом прошлого года.

Основные типы угроз

Практически все атаки нацелены на технологию передачи голоса через интернет — VoIP (Voice over Internet Protocol). Чаще всего компании сталкиваются с тремя типами угроз:

1. Кража данных. Злоумышленник перехватывает разговоры, логины и пароли, а также получает возможность перенаправлять вызовы или звонить от имени компании.

2. Отказ в обслуживании (DoS). Телеком-инфраструктура сталкивается с потоком ложных запросов, и оборудование выходит из строя. Вместе со связью «встают» и завязанные на неё процессы.

3. Телефонное мошенничество. Злоумышленники начинают массово генерировать звонки на международные и премиум-направления. Абонент или компания при этом несут прямые финансовые потери за счет обнуления баланса и начисления огромных счетов за трафик, который они не инициировали.

Решение: пограничный контроллер сессий

Все три угрозы закрывает один класс решений — пограничный контроллер сессий (SBC, session border controller). SBC скрывает сети, шифрует трафик, анализирует поведение подключённого оборудования и блокирует подозрительную активность. При выборе SBC для операторского или корпоративного сегмента важны технологическая платформа и соответствие требованиям регуляторов.

Решения с открытым исходным кодом несут скрытый риск: их устройство доступно для анализа на уязвимости. Собственная реализация протоколов VoIP повышает надежность и позволяет встроить дополнительные механизмы защиты. Еще один важный фактор — включение продукта в Единый реестр российского ПО.

Работоспособность при высокой нагрузке. Технология DPDK позволяет одному серверу обрабатывать в несколько раз больше вызовов, чем при стандартной архитектуре. Не менее значимо «горячее» резервирование — при физической недоступности узла система автоматически переключит потоки на резервный канал, не теряя установленные сессии. Для непрерывного производства это гарантия того, что связь не перестанет работать в критический момент.

Пример отечественной разработки

Этим критериям отвечает SI3000 BGW (Border gateway) российской компании «Искра Технологии». Пограничный контроллер SI3000 BGW помогает решить ключевые проблемы, возникающие при построении стабильной и безопасной бизнес-телефонии, и превосходит западные аналоги по основным показателям эффективности.